Morgunblaðið | 16.1.2023 | 21:10 | Uppfært 21:45

Vildu mögulega villa um fyrir leitarvélum

Bjartur Thorlacius, sérfræðingur í upplýsingaöryggi, segir tölvuþrjóta sem gengu til atlögu gegn heimasíðu Síldarvinnslunnar hafa hugsanlega viljað blekkja leitarvélar. Samsett mynd

„Markmið þeirra er væntanlega að sem flestir fari á þær síður sem hlekkirnir vísa á. Ekki endilega með því að margir gestir vefsins smelli beint á hlekkina, heldur er þetta frekar sennilega hugsað til þess að villa um fyrir leitarvélum,“ segir Bjartur Thorlacius, sérfræðingur í upplýsingaöryggi, um hugsanlegan tilgang atlögunnar gegn heimasíðu Síldarvinnslunnar í dag.

Hann tekur þó fram að þetta séu eingöngu vangaveltur þar sem hann hafi ekki skoðað það sem sett var fram á heimasíðu Síldarvinnslunnar umfram að sjá skjáskot.

Tölvuþrjótar komust í kerfi heimasíðunnar í gær eða í nótt og skildu þar eftir færslur um bætt netöryggi með hlekkjum. Greiðilega tókst þó að komast til botns í málinu og var síðan komin í hefðbundið horf um hálf níu í morgun.

Frétt af mbl.is

Tölvuþrjótar réðust á Síldarvinnsluna

Kunna mögulega ekki ensku

En hvernig villa þessar færslur sem settar voru inn af tölvuþrjótunum fyrir leitarvélum og í hvaða tilgangi?

„Þær [leitarvélarnar] skoða nefnilega virta vefi, eins og vef Síldarvinnslunnar, sjá hvaða vefi þeir vísa á, og eru þá líklegri til að raða þeim vefum ofarlega meðal niðurstaðna fyrir leitarorð sem koma fyrir á, í þessu tilfelli, vef Síldarvinnslunnar. Sem, eftir innbrotið, eru mikið til leitarorð tengd upplýsingaöryggi, s.s. virtual info room – notað til að miðla trúnaðarupplýsingum um fyrirtæki til fjárfesta – og VPN sem er notað til að fela uppruna og áfangastað netumferðar,“ útskýrir Bjartur.

„Mögulega kunna þrjótarnir ekki ensku, þar sem orðið „bedroom“ í stað „room" er röng þýðing í einni fyrirsögninni, en einmitt þýðingarvilla sem skiljanleg væri í vélþýðingu því talan 5 skammt á undan lætur fyrirsögnina ekki hljóma ólíka fasteignaauglýsingu. Hitt er þó ekki útilokað að að þrjótarnir séu viljandi að nota lélega ensku, til að höfða til ákveðins markhóps,“ segir hann.

Hann segir einnig mögulegt að tilgangurinn með færslunum sem birtar voru á vef Síldarvinnslunnar að vísa á vefsíður þar sem reynt er að plata fólk til að hlaða niður spilliveiru, „sem þrjótarnir gætu notað til að stela gögnum af fólki, til dæmis til að kúga út úr því fé fyrir þagmælsku eða fyrir endurheimt gagnanna. En ég hef ekki skoðað síðurnar sem hlekkirnir vísa á og hef því ekki sannreynt þessa ágiskun.“